CVE-2024-0758

**Nome do software vulnerável e versões afetadas:

Versões do MolecularFaces anteriores à 0.3.0

Descrição:

A vulnerabilidade permite que um invasor remoto execute código JavaScript arbitrário no contexto do navegador da vítima por meio de arquivos molfiles maliciosos. Isso ocorre devido à implementação do plugin de visualização de <mol:molecule>, que renderiza dados molfile diretamente dentro de uma tag <script> sem qualquer escape, permitindo que código JavaScript arbitrário seja executado no navegador do cliente.

Recomendações:

Para versões anteriores à 0.3.0, atualize para a versão 0.3.0 ou posterior, na qual os dados do molfile agora são renderizados como o valor de uma tag oculta <input> e escapados por meio dos mecanismos do JSF. Como solução temporária, considere restringir o uso de molfiles criados para esse fim até que um patch seja aplicado.